安全研究

CVE-2025-56386 Notepad++ DLL 劫持:v8.8.3 的 DLL 搜索顺序与 CWD 的致命组合

#漏洞分析#代码审计#恶意软件
CVE-2025-56386 Notepad++ DLL 劫持:v8.8.3 的 DLL 搜索顺序与 CWD 的致命组合

Notepad++ 加载 DLL 时使用 Windows 默认的搜索顺序(含 CWD),但没有用 SetDefaultDllDirectories + LOAD_LIBRARY_SEARCH 限制——攻击者把恶意 DLL 放在用户打开的恶意文档所在目录,Notepad++ 启动时优先加载 CWD 的同名 DLL,RCE 在用户权限下完成。

Unlock to view this content.